Heartbleed

Tras todos los problemas que ha acarreado el fallo crítico de seguridad en OpenSSL llamado Heartbleed, hay una cosa que ha quedado clara en los consejos de administración de todas las compañías: algo así no puede volver a ocurrir. Y es por...

Un fenómeno habitual en el mundo de la seguridad, especialmente en el software libre, es el del descubrimiento en cascada de vulnerabilidades. Pasó hace un tiempo con Rails (un _framework_ de desarrollo web) y ha pasado ahora con OpenSSL....

A estas alturas ya es imposible que no hayáis oído hablar de Heartbleed. Después del descubrimiento de uno de los fallos de seguridad más importantes en la historia de Internet, las empresas y startups han tomado las medidas necesarias...

Heartbleed está siendo el gran protagonista de la semana. Por si todavía no sabéis a lo que me refiero, se trata de un fallo en una librería SSL que podría haber dejado al descubierto mucha información sensible (aquí tenéis más detalles...

Durante los últimos días, Heartbleed está por todas partes. Este fallo de seguridad, que ha afectado a un montón de empresas y servicios importantes de Internet, ha llegado a dar el salto hasta a los medios convencionales. Nosotros ya...

Primero fue Apple con el goto fail, un fallo que permitía interceptar y descifrar tus conversaciones seguras. Después vino GnuTLS, una librería de SSL para Linux, con un fallo que daba por válidos todos los certificados de un tipo...